Hur man crackar en cracker ??

[Joachim Holst <sslug@sslug>(by way of Joachim Holst <sslug@sslug>)]

Hej !

Jag har en kompis som har blivit crackad.
Som tur är, så är det bara på hans router maskin som han klarar sig utan. Han
har försökt att ta reda på vad crackaren hittar på och var han kommer ifrån.

Nu har crackaren upptäckt detta och tagit bort login och modifierat syslog så
all loggning är avstängd igen :-(

Den stora frågan är nu:
Hur bär man sig åt för att logga alla kommandon som exekveras på maskinen
utan att crackaren är medveten om det. Det skulle vara jättebra om man fick
ut datat på serieporten, så syns det inte på nätverket heller. Går det på ett
enkelt sätt att patcha bash eller kernel för att göra detta ???

MvH
Joachim Holst
--
Unix is not an operating system.
It's a collection of utilities on a real stable kernel.
-- Unknown ??